我将程序中的值通过调用 h5 的 js 方法传给网页,这里面有没有可能被人拦截,然后获取这个值
|
KNOXSep 28, 2017 via Android
1
有
|
|
lwbjingSep 28, 2017
2
不管你是 h 几,js 经手了,就可以拦截到的。。
|
|
chenyu8674Sep 28, 2017
4
js 内进行加密后再传,解密验证交给 Server
|
|
JarvisTangSep 28, 2017
5
干嘛传密码?直接传一个 Token 啊
微信公众号的文章就是网页,只传了登录状态。 |
|
vjnjcSep 28, 2017
6
native 程序传给 webview 过程是没法拦截的,之后就和 web 一样,改上 https 就上 https
|
|
kuro1Sep 28, 2017
7
密码 明文 不可取
|
|
debuggerxSep 28, 2017
8
lz 怕是不知道 chrome 自带的 webview 远程调试工具……
|
|
henicesSep 28, 2017
9
android 机器 root 了话, 基本都能干了。
|
|
xomixSep 28, 2017
10
不用有没有可能,肯定可以。
建议传递的是 sso 的 token 之类的登陆令牌,令牌一定时间后失效这样可以很好的控制这种传递。 |
|
fengleidongxiSep 30, 2017
11
有可能
|